[ITmedia News] 会員情報最大423万件が漏えい 生花EC事業者に不正アクセス

著者 梅林日奈子

[ITmedia]

　生花の通信配達サービスを手掛ける花キューピット（東京都品川区）は10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件で、ユーザーIDやパスワード、メールアドレスなどが含まれる。

　漏えいしたのは、同社が運営するECサイト「インターネット花キューピット」と、法人向けの「ビジネス花キューピット」の会員情報。ログイン用のユーザーID、ハッシュ化されたパスワード、PC用と携帯用のメールアドレスが含まれる。一方、氏名、性別、生年月日、住所、電話番号、社名、部署名、届け先情報などは漏えいしていないという。

　影響を受けた可能性があるのは、公式ECサイトでメールアドレスを登録した利用者で、退会済みの会員も含まれる。外部のショッピングモール経由で注文した利用者や、電話注文などでメールアドレスを登録していない利用者、花キューピット加盟店で購入した利用者は対象外としている。

　不正アクセスは10月14日から15日にかけて発生し、同社は19日に会員情報の漏えいを確認した。攻撃に利用された経路はすでに遮断し、ネットワークのアクセス制御や監視体制を強化したとしている。現時点で漏えいした情報の不正利用などは確認していないという。

　該当する利用者には28日から順次メールで通知している。個人情報保護委員会や警察への報告を済ませ、現在は外部の専門機関と連携して原因を調査しているという。

　利用者にはパスワードの変更を推奨し、他のサービスで使い回している場合も変更するよう呼び掛けている。同社や金融機関を装ったフィッシングメールなどにも注意するよう促している。